某公司使用包過濾防火墻控制進出公司局域網(wǎng)的數(shù)據(jù)，在不考慮使用代理服務(wù)器的情況下，下面描述錯誤的是“該防火墻能夠（  ）”。 
A.使公司員工只能訪問Internet上與其有業(yè)務(wù)聯(lián)系的公司的IP地址  
B.僅允許HTTP協(xié)議通過 
C.使員工不能直接訪問FTP 服務(wù)器端口號為21 的FTP 地址 
D.僅允許公司中具有某些特定IP 地址的計算機可以訪問外部網(wǎng)絡(luò)